请大哥们棒棒 新人 讲一讲！ 谢谢

BOOMBOOM

      我不知道为什么
! l! ]. q0 ~; j2 y' I. Y" g

BOOMBOOM

字都打错了    帮帮新人

jesqh

匹配第一条最小24，最大32。ABC都已经过滤掉了

BOOMBOOM

jesqh 发表于 2018-7-24 15:03
1 A3 q; B! w- e3 a: }* i. n匹配第一条最小24，最大32。ABC都已经过滤掉了

2 O8 l. Q, @! I. A" y) D那下面那条命令什么意思呢？

jesqh

第一条已经把选项2拒绝了，第二条规则没用了

sxxp

这道题考的是你对前缀列表表达式的理解，前缀列表由网络号及长度组成，此提 第一个前缀表示：第一条网络地址：0.0.0.0  掩码：255.255.255.0 ，翻译过来就是拒绝任何地址，并且拒绝的地址掩码长度为24-32 （255.255.255.0--255.255.255.255），因此ABC对的，并且规则如果匹配到就终止，如果都没匹配到，会拒绝，因为最后默认存在拒绝的指令。

BOOMBOOM

sxxp 发表于 2018-7-24 16:59
' s) f# v% A$ R5 d9 `: L4 s2 i这道题考的是你对前缀列表表达式的理解，前缀列表由网络号及长度组成，此提 第一个前缀表示：第一条网络地 ...

& S0 ^. {; M- S( c; t6 Y1 R谢谢   恍然大悟

大刀水牛

题出错了
" b+ {3 n5 D. Y参考：https://v.youku.com/v_show/id_XMzczNTMxODY3Mg==.html

scr126

0.0.0.0 /24 代表匹配前三段0.0.0，第四段任意的IP。但其实0.0.0.0代表通配，也就是前三段任意，后一段也任意。

' Y$ M; C+ e% D/ j& {6 x那么这个题目中的24掩码是多少有什么用吗？用处在于，前缀列表如果不写ge和le，那么ge=le=mask； 只写le不写ge那么ge=mask；只写ge不写le那么le=32。题目中没有ge（只有le=32），那么ge=mask=24，即匹配24到32位掩码。
" l* O( x& u+ f5 G% f6 T0 _/ l" W
4 W0 V5 z+ M+ y% C综上，第一条匹配（即拒绝）24~32的任意路由（或者说IP？）。
! |0 }7 k& o$ u
ACL和前缀列表匹配到都会终止匹配

shuneng

第一条拒绝24-32掩码的地址，第二条允许所有条目，只要没有被第一条过滤的都可以通过，如果没有第二条的话就会是拒绝所有条目，很明显掩码16的条目不匹配第一条，那么继续匹第二条，第二条就是放行所有。

一曲断肠歌

感谢楼主分享